CVE-2024-6387
Yüksək
Təsvir
OpenSSH-in serverində (sshd) təhlükəsizlik reqressiyası (CVE-2006-5051) aşkar edilib. Race condition mövcuddur ki, bu da sshd-nin bəzi siqnalları təhlükəsiz olmayan şəkildə emal etməsinə səbəb ola bilər. Autentifikasiyadan keçməmiş uzaqdan təcavüzkar müəyyən edilmiş vaxt ərzində autentifikasiyadan keçə bilmədiyi halda bunu işə sala bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Openbsd Openssh
Dərc1 iyl 2024
İlk görülmə1 iyl 2024
Zəiflik növüCWE-364CWE-364
Necə düzəltmək olar
Yeniləyin
- openbsd openssh4.4 və ya daha yeni versiya
- apple macos12.7.6, 13.6.8, 14.6 və ya daha yeni versiya
Yamaqlar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbsd openssh | v < 4.4, 8.6 ≤ v ≤ 9.8, 4.4, 8.5, 8.6 | 4.4 |
| sonicwall sma_6200_firmware | Aralıq göstərilməyib | — |
| sonicwall sma_7200_firmware | Aralıq göstərilməyib | — |
| arista eos | 4.32.0 ≤ v ≤ 4.32.1f | — |
| canonical ubuntu_linux | 23.10, 24.04, 22.04, 22.10, 23.04 | — |
| almalinux almalinux | 9.0 | — |
| sonicwall sma_6210_firmware | Aralıq göstərilməyib | — |
| sonicwall sma_7210_firmware | Aralıq göstərilməyib | — |
| sonicwall sma_8200v_firmware | Aralıq göstərilməyib | — |
| sonicwall sra_ex_7000_firmware | Aralıq göstərilməyib | — |
| netapp a1k_firmware | Aralıq göstərilməyib | — |
| netapp a70_firmware | Aralıq göstərilməyib | — |
| netapp a90_firmware | Aralıq göstərilməyib | — |
| netapp a700s_firmware | Aralıq göstərilməyib | — |
| netapp 8300_firmware | Aralıq göstərilməyib | — |
| netapp 8700_firmware | Aralıq göstərilməyib | — |
| netapp a400_firmware | Aralıq göstərilməyib | — |
| netapp c400_firmware | Aralıq göstərilməyib | — |
| netapp a250_firmware | Aralıq göstərilməyib | — |
| netapp 500f_firmware | Aralıq göstərilməyib | — |
| netapp c250_firmware | Aralıq göstərilməyib | — |
| netapp a800_firmware | Aralıq göstərilməyib | — |
| netapp c800_firmware | Aralıq göstərilməyib | — |
| netapp a900_firmware | Aralıq göstərilməyib | — |
| netapp a9500_firmware | Aralıq göstərilməyib | — |
| netapp c190_firmware | Aralıq göstərilməyib | — |
| netapp a150_firmware | Aralıq göstərilməyib | — |
| netapp a220_firmware | Aralıq göstərilməyib | — |
| netapp fas2720_firmware | Aralıq göstərilməyib | — |
| netapp fas2750_firmware | Aralıq göstərilməyib | — |
| netapp fas2820_firmware | Aralıq göstərilməyib | — |
| netapp bootstrap_os | Aralıq göstərilməyib | — |
| apple macos | 12.0 ≤ v < 12.7.6, 13.0 ≤ v < 13.6.8, 14.0 ≤ v < 14.6 | 12.7.6, 13.6.8, 14.6 |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 9.0 | — |
| redhat enterprise_linux_eus | 9.4 | — |
| redhat enterprise_linux_for_arm_64 | 9.0_aarch64 | — |
| redhat enterprise_linux_for_arm_64_eus | 9.4_aarch64 | — |
| redhat enterprise_linux_for_ibm_z_systems | 9.0_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 9.4_s390x | — |
| redhat enterprise_linux_for_power_little_endian | 9.0_ppc64le | — |
| redhat enterprise_linux_for_power_little_endian_eus | 9.4_ppc64le | — |
| redhat enterprise_linux_server_aus | 9.4 | — |
| suse linux_enterprise_micro | 6.0 | — |
| debian debian_linux | 12.0 | — |
| amazon amazon_linux | 2023.0 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp e-series_santricity_os_controller | 11.0.0 ≤ v ≤ 11.70.2 | — |
| netapp ontap | 9 | — |
| netapp ontap_select_deploy_administration_utility | Aralıq göstərilməyib | — |
| netapp ontap_tools | 9, 10 | — |
| freebsd freebsd | 13.2, 13.3, 14.0, 14.1 | — |
| netbsd netbsd | v ≤ 10.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.